Trois courriels, trois signaux d'alarme : des trousses médicales gratuites, des prêts de 40 000 $ et un emploi à 300 000 $ ?
Ma boîte mail est encore pleine à craquer. Apparemment, internet pense que j'ai droit à une trousse médicale gratuite, que j'ai un besoin urgent d'un prêt personnel de 40 000 $ ou que je suis le candidat idéal pour un poste en formation et développement à 300 000 $.
C'est agréable d'être aussi populaire.
Un problème se pose : ces courriels soulèvent de sérieuses questions.
Examinons trois messages qui sont arrivés dans ma boîte de réception les 22 et 23 octobre 2026.
1. Un kit Medicare gratuit de « MyChart » ?
Objet du courriel : « Passez nous voir »
Le premier courriel provenait d'une adresse indiquée comme étant Catherine Sinclair et utilisait une adresse Gmail. Il contenait deux petites pièces jointes texte et une image conçue pour ressembler à un message MyChart.
Le message s'adressait à moi en tant que « client MyChart » et me proposait un soi-disant nouveau « kit Medicare » en échange de la complétion d'un court sondage sur mon expérience avec le portail MyChart.
Quelle générosité !
Un kit médical gratuit juste pour répondre à quelques questions ? Qu'est-ce qui pourrait mal tourner ?
Eh bien, quelques points ont retenu mon attention :
L'adresse Gmail de l'expéditeur n'établit aucun lien avec MyChart ou un prestataire de soins de santé.
Le courriel utilise une formule de salutation générique au lieu d'identifier un organisme de santé spécifique.
L'offre associe une marque du secteur médical à un cadeau et à un lien vers un sondage.
Le courriel contient des pièces jointes inattendues.
Cette capture d'écran ne me permet pas de déterminer qui a envoyé le message ni ce que contiennent les pièces jointes. Mais je ne cliquerais certainement pas sur le bouton du sondage ni n'ouvrirais de fichiers inattendus pour le découvrir.
Si un portail de santé propose réellement un sondage ou un avantage pour les patients, je consulterai le portail officiel ou contacterai mon prestataire de soins de santé en utilisant des coordonnées auxquelles je fais déjà confiance.
Mes informations médicales ne sont pas un prix à gagner par le biais d'un courriel mystérieux.
2. Une offre de « prêt instantané » allant jusqu'à 40 000 $
Objet du courriel : « DEMANDE DE PRÊT INSTANTANÉ »
Le deuxième courriel adopte une approche différente. Celui-ci semble concerner de l'argent, plus précisément de l'argent que quelqu'un voudrait me prêter.
Le message contient une bannière indiquant « OFFRE LIMITÉE » et fait la promotion d'un service appelé OpportunityLoans. Il s'adresse à moi par mon nom et propose des prêts personnels allant jusqu'à 40 000 $.
Le courriel contient également une pièce jointe PDF nommée XP-FATAL.pdf.
Attendez une minute. Une personne que je ne connais pas veut me proposer jusqu'à 40 000 dollars, et il y a une pièce jointe PDF dont le nom semble tout droit sorti d'un cauchemar informatique ?
Je crois que je vais passer mon tour.
Voici les signaux d'alarme que j'ai remarqués :
Urgence : Le slogan « L’offre expire bientôt » incite à une décision rapide.
Offre de crédit non sollicitée : je n’ai pas demandé ces informations sur ce prêt.
Format inhabituel : le message contient un amas de textes ressemblant à des reçus de paiement, qui n’ont que peu de rapport avec l’offre de prêt.
Pièce jointe inattendue : Je n’ai aucune raison d’ouvrir un PDF suspect simplement parce qu’un courriel m’informe que de l’argent est disponible.
Informations personnelles : Le courriel affiche des informations d’identification, ce qui peut rendre un message plus convaincant sans pour autant prouver sa légitimité.
Je ne peux pas déterminer, à partir de la seule capture d'écran, s'il s'agit d'une arnaque pure et simple, d'un message publicitaire non sollicité ou d'autre chose. Je vous déconseille toutefois d'utiliser les liens ou les coordonnées contenus dans l'e-mail pour mener l'enquête.
Si jamais j'ai besoin d'un prêt personnel, je ferai mes propres recherches sur les organismes prêteurs, je vérifierai leurs références et j'examinerai attentivement les conditions. Je ne laisserai pas un compte à rebours influencer mes décisions financières.
Une offre de prêt n'est pas de l'argent gratuit. Et « jusqu'à 40 000 $ » ne signifie pas que mon prêt de 40 000 $ est approuvé.
3. Un emploi dans le domaine de l'apprentissage et du développement, rémunéré entre 150 000 $ et 300 000 $ ?
Objet du courriel : « Opportunité confidentielle à fort impact – Responsable de la formation et du développement | 150 000 $ à 300 000 $ et plus »
Celui-ci a attiré mon attention professionnelle.
Le courriel provenait d'une personne nommée John Donato, utilisant une adresse Gmail qui inclut les mots « recruteur de cadres »
L'expéditeur prétend me contacter au sujet d'une recherche confidentielle d'un responsable de la formation et du développement dans une entreprise manufacturière en Caroline du Sud.
Le message fait référence à mon parcours professionnel, notamment en matière d'intégration, de conformité, de formation au développement de carrière, de conception pédagogique et de gestion de bases de connaissances. Ces éléments sont pertinents pour mon expérience professionnelle.
Vient ensuite la question de la rémunération :
$150,000–$300,000+.
Eh bien, bonjour !
Après tout, qui ne voudrait pas entendre parler d'une opportunité de gagner potentiellement six chiffres ?
L'expéditeur indique que mon expérience s'est démarquée lors d'un examen et propose de partager le descriptif complet et les détails de la rémunération si je suis intéressé par cette opportunité.
Contrairement aux deux autres courriels, celui-ci ne me demande pas immédiatement de payer des frais ni d'ouvrir une pièce jointe. Le message lui-même est plutôt bien rédigé et fait référence à certains aspects de mon parcours professionnel.
Mais cela ne prouve pas que le recruteur, l'emploi ou l'opportunité soient légitimes.
Voici ce que je voudrais vérifier :
Identité du recruteur : Cette personne possède-t-elle une présence professionnelle vérifiable et une expérience crédible en matière de recrutement ?
L'entreprise : Quelle entreprise manufacturière recrute ? Pourquoi n'est-elle pas nommée ?
Le poste : Existe-t-il un poste réel correspondant à cette description ?
La rémunération : la fourchette annoncée est-elle justifiée par un employeur réel et un poste défini ?
L'étape suivante : le recruteur demandera-t-il des informations personnelles, des pièces d'identité, des coordonnées bancaires ou de l'argent avant de fournir des informations vérifiables ?
L'utilisation d'une adresse Gmail n'est pas une preuve de fraude. Les recruteurs indépendants utilisent parfois des comptes de messagerie personnels. Mais un salaire élevé, des propos flatteurs et des références à mon expérience ne constituent pas non plus une preuve de légitimité.
Le problème plus général est que les fausses approches de recrutement peuvent collecter des informations personnelles, diriger les candidats vers des liens malveillants, ou finalement introduire des paiements et des frais frauduleux.
Je considère donc cela comme non vérifié jusqu'à ce que je puisse établir qui me contacte et quelle organisation recrute.
Si l'opportunité est réelle, une vérification raisonnable ne devrait pas la gâcher.
Trois e-mails, trois accroches différentes
Ce qui est intéressant avec ces messages, c'est la diversité des méthodes employées pour attirer l'attention.
Le crochet des soins de santé
Un kit Medicare soi-disant gratuit en échange de la participation à un sondage.
La tentation : un avantage gratuit associé à un nom familier du secteur de la santé.
Le crochet de l'argent
Un prêt personnel supposément disponible jusqu'à 40 000 $, avec une offre qui expire bientôt.
La tentation : l'accès facile à l'argent et la peur de manquer quelque chose (FOMO).
L'accroche de carrière
Un poste confidentiel dans le domaine de la formation et du développement, avec un salaire potentiel de 150 000 $ à plus de 300 000 $.
La tentation : une reconnaissance professionnelle et une opportunité potentiellement transformatrice.
Ces messages ciblent différentes motivations : la santé, les besoins financiers et les ambitions professionnelles.
C’est pourquoi je ne juge pas un courriel uniquement sur son aspect professionnel. Un message soigné peut induire en erreur, et un logo d’apparence légitime ne prouve pas que l’expéditeur représente l’organisation.
Ce que je fais à la place
Je ne clique pas sur les liens suspects, je n'ouvre pas les pièces jointes inattendues et je ne fournis pas d'informations sensibles simplement parce qu'un courriel promet quelque chose d'attrayant.
Mon approche est simple :
Vérifiez par vous-même. Consultez directement le site web ou l'application officielle au lieu d'utiliser le lien contenu dans le message.
Vérifiez l'expéditeur. Ne vous fiez pas uniquement au nom affiché ; examinez l'adresse électronique et le domaine.
Méfiez-vous de l'urgence. « L'offre expire bientôt » est une raison de ralentir, pas d'accélérer.
Protégez vos informations personnelles. Ne communiquez jamais votre numéro de sécurité sociale, vos coordonnées bancaires, vos mots de passe ou vos pièces d'identité à un expéditeur non vérifié.
Renseignez-vous sur les recruteurs et les employeurs. Vérifiez l'identité de la personne, de l'entreprise et du poste à pourvoir de manière indépendante avant de communiquer des informations sensibles.
N’ouvrez pas les pièces jointes suspectes. Une pièce jointe ne devient pas sûre simplement parce que le courriel contient une explication convaincante.
Si vous avez déjà cliqué sur un lien ou partagé des informations, pas de panique. Les démarches à suivre dépendent de ce qui s'est passé : il peut s'agir de changer les mots de passe compromis, de contacter votre banque ou de signaler le message.
Ma boîte de réception est apparemment à la fois un salon de l'emploi, une banque et un portail de santé
J'ai commencé avec trois courriels et j'ai fini par recevoir trois offres très différentes.
Une trousse médicale gratuite.
Un prêt pouvant atteindre 40 000 $.
Un emploi qui pourrait rapporter 300 000 $.
J'apprécie la variété. Ma boîte de réception semble apprécier la diversification.
Mais je n'ai pas besoin d'affirmer que chaque message suspect est forcément une arnaque pour reconnaître que chacun mérite un examen approfondi.
L'offre de soins de santé doit être vérifiée. L'offre de prêt doit être vérifiée. Le recruteur doit être vérifié.
Et aucun d'entre eux ne bénéficie d'un traitement de faveur simplement parce que l'offre semble alléchante.
Avez-vous reçu un courriel vous proposant un cadeau, un prêt trop beau pour être vrai ou une offre d'emploi incroyable ? J'aimerais en savoir plus.
Envoyez vos captures d'écran et vos témoignages à niel@nielflamm.com. Veuillez supprimer toute information personnelle, financière ou relative à votre compte sensible avant l'envoi.
Je continuerai à consigner ce qui arrive dans ma boîte de réception, car plus nous reconnaissons ces tactiques, moins nous risquons d'être pris au dépourvu.
N'oubliez pas : vérifiez d'abord. Cliquez plus tard, le cas échéant.
Encore un abonnement à 399,99 $ ? Apparemment, Geek Squad organise un événement Facebook
J'ai un autre abonnement coûteux dont j'ignorais l'existence.
Et une fois de plus, les escrocs ont eu la délicatesse de m'inviter à un événement Facebook pour fêter ça.
Ce courriel a eu pour objet :
« Jordan Ramirez vous a invité à la commande Geek Squad confirmée : facture n° 445016. Montant : 399,99 $ »
Selon l'invitation, j'aurais soi-disant payé 399,99 $ pour un plan de protection PC Geek Squad.
Il y a juste un petit problème.
Je ne l'ai pas fait.
Et si cela vous semble familier, c'est normal.
🚩 N'avons-nous pas déjà vu ce film ?
J'ai récemment reçu une autre invitation à un événement Facebook m'indiquant qu'un abonnement de 498,99 $ avait été payé via mon compte PayPal
Celle-ci provient d’« Agnes V. Burden »
Cette fois-ci, nous avons Jordan Ramirez, Geek Squad et $399.99.
Une autre personne.
Entreprise différente.
Montant différent en dollars.
Mais un scénario remarquablement similaire.
L'invitation affirme :
« Bill a payé 399,99 $ pour un abonnement en utilisant votre compte PayPal auprès d'un vendeur dont l'adresse IP est inconnue. »
Attendez.
Bill est de retour ?!
Apparemment, Bill a accès à mon compte PayPal imaginaire et se livre à de véritables folies d'achats.
Il serait utile de s'asseoir avec Bill et de discuter des limites à ne pas dépasser.
🚩 Facebook m'avertit littéralement
Ce que je préfère, c'est que l'avertissement se trouve juste en haut du message :
« Meta n’a pas envoyé cette invitation. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Merci, Meta.
Message reçu.
C’est une distinction importante car l’expéditeur indiqué dans le courriel est :
Jordan Ramirez <notification@facebookmail.com>
Quelqu'un pourrait voir l'adresse e-mail liée à Facebook et supposer que le message sous-jacent est forcément fiable.
Mais la capture d'écran elle-même explique ce qui se passe.
Jordan Ramirez m'a invité à un événement.
Le contenu suspect se trouve à l'intérieur de cette invitation à l'événement.
Le fait qu'une plateforme légitime envoie une notification ne rend pas automatiquement légitime le contenu créé par un autre utilisateur.
🎉 À quelle heure commence ma fête Geek Squad ?
L'invitation me propose les options traditionnelles de Facebook :
En allant
Peut être
Je ne peux pas y aller
Voyons.
Vais-je fêter mon abonnement imaginaire de 399,99 $ à Geek Squad ?
Je penche pour :
Je ne peux pas y aller.
J'ai des projets ce soir-là.
Plus précisément, ne pas appeler le numéro de téléphone indiqué dans ce message.
🚩 Et voilà : le numéro de téléphone
Le message indique que si je ne reconnais pas l'achat, je dois contacter :
« Centre de résolution »
et fournit opportunément un numéro de téléphone.
C'est cette partie qui mérite notre attention.
Le prix exorbitant de 399,99 $ attire l'attention.
Geek Squad offre une marque reconnaissable.
PayPal ajoute une dimension financière.
Et le numéro de téléphone offre un moyen immédiat de « régler » le problème.
C'est précisément à ce moment-là que je m'arrêterais.
Si je pensais vraiment que Geek Squad m'avait facturé 399,99 $, je n'appellerais pas le numéro indiqué dans un événement Facebook suspect.
Je vérifierais séparément mes comptes PayPal, de carte de crédit et bancaires.
Ensuite, si nécessaire, je trouverais par moi-même les coordonnées légitimes de Geek Squad ou de l'établissement financier concerné.
Le message suspect ne fournit ni le problème ni la solution.
🚩 « PayPal » fait son retour
Voici un autre détail que j'ai remarqué dans les deux messages.
Pas PayPal.
PayPal.
L'invitation précédente à s'abonner pour 498,99 $ utilisait essentiellement la même formulation.
Celui-ci aussi.
Alors comparons.
Message précédent :
Abonnement de 498,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
Message actuel :
Abonnement Geek Squad à 399,99 $.
Invitation à un événement Facebook.
Réclamation impliquant « PayPal »
Adresse IP du vendeur inconnue.
Numéro de téléphone à appeler.
C'est une sacrée coïncidence.
Ou peut-être sommes-nous face à des variantes d'un même modèle de manipulation sociale.
🧠 L'arnaque ne concerne pas vraiment Geek Squad
C'est un point important.
Le nom reconnaissable de l'entreprise rend l'histoire crédible.
Aujourd'hui, c'est Geek Squad.
Un autre jour, ça pourrait être PayPal, Norton, McAfee, Amazon, Microsoft, ou une autre marque connue.
C'est la psychologie qui compte.
Tu vois:
$399.99
Votre première réaction pourrait être :
QU'EST-CE QUE J'AI ACHETÉ ?!
Vous voyez alors :
« Si vous ne reconnaissez pas cet achat, veuillez contacter... »
Parfait!
Il y a un numéro de téléphone !
Et avant même d'avoir vérifié si la transaction existe réellement, vous êtes déjà en train de parler à votre interlocuteur.
C'est pourquoi l'urgence est si efficace.
Le message n'a pas nécessairement besoin de résister à une analyse approfondie.
Il suffit de vous inciter à agir avant même de procéder à une analyse approfondie.
🚩 N'appelez pas ce numéro pour vérifier sa légitimité
Cela paraît évident quand on le dit à voix haute, mais il est bon de le répéter.
Si un message suspect vous annonce qu'un événement terrible s'est produit et vous fournit ensuite un numéro de téléphone pour y remédier :
N'utilisez pas le message suspect pour vérifier le message suspect.
Contournez-le.
Ouvrez votre application PayPal.
Consultez votre banque.
Vérifiez votre carte de crédit.
Rendez-vous directement sur le site officiel de l'entreprise.
L'absence de toute transaction de 399,99 $ est une information importante.
En cas de transaction non autorisée, contactez l'établissement financier en utilisant des informations vérifiées indépendamment, et non le numéro fourni dans le message suspect.
🏡 Ne soyez pas passif. Soyez un bon voisin.
Voilà pourquoi je continue à les partager.
Je reconnais ce schéma car je les ai documentés.
Quelqu'un d'autre pourrait ne pas être d'accord.
Quelqu'un pourrait voir Geek Squad, reconnaître le nom et paniquer.
On pourrait croire que son conjoint ou son enfant a acheté quelque chose.
Certaines personnes pourraient craindre que leur compte PayPal ait été piraté.
Et quelqu'un pourrait appeler immédiatement.
Si vous en voyez un, ne le supprimez pas simplement et passez à autre chose.
Prévenez quelqu'un.
Montrez-le à vos parents.
Montrez-le à vos voisins.
Montrez-le à la personne qui vous appelle toujours quand quelque chose d'étrange apparaît sur son ordinateur.
Signalez tout contenu suspect via la plateforme appropriée.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Jordan, je vais devoir refuser
Alors merci, Jordan Ramirez, de m'avoir invité à la célébration de mon abonnement imaginaire à Geek Squad de 399,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Toujours pas.
Impossible d'y aller ? C'est celle-là.
Et apparemment, je dois avoir une conversation sérieuse avec Bill, car il continue d'acheter des abonnements avec mon PayPal .
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres courriels frauduleux, des recruteurs suspects, des offres de véhicules douteuses et toutes les invitations étranges qui atterriront dans ma boîte de réception.
Apparemment, mon abonnement PayPal de 498,99 $ est maintenant un événement Facebook
Les escrocs font preuve de plus de créativité.
J'ai reçu aujourd'hui un courriel dont l'objet était merveilleusement alarmant :
« Agnes V. Burden vous a invité à prendre connaissance de l'avis suivant : Votre paiement d'abonnement de 498,99 $ a été effectué. »
Attendez.
J'ai acheté un abonnement ?
Pour 498,99 $ ?
Et Agnès organise un événement pour m'en parler ?
J'apprécie l'invitation, Agnès, mais je crois que je suis occupée ce jour-là.
🚩 Le premier drapeau rouge est en réalité un avertissement géant
Ce cas devient intéressant car l'e-mail semble être généré par le système d'événements de Facebook plutôt que de simplement se faire passer pour une notification PayPal normale.
Et Facebook nous met pratiquement en garde :
« Cette invitation à un événement n’a pas été envoyée par Meta. Veuillez faire preuve de prudence lorsque vous cliquez sur des liens ou fournissez des informations personnelles. »
Ce n'est pas vraiment subtil.
L'adresse de l'expéditeur apparente est notification@facebookmail.com, ce qui pourrait laisser penser : « Eh bien, cela vient de Facebook, donc ça doit être légitime. »
Mais c'est là tout le secret.
La capture d'écran indique qu'Agnes V. Burden a créé l'événement. Ce dernier semble contenir un message frauduleux.
C’est une distinction importante : une plateforme légitime peut être utilisée pour diffuser du contenu créé par quelqu’un d’autre.
🎉 Vous êtes invité ! Votre argent est dépensé !
Le titre de l'événement est le suivant :
« Avis : Votre paiement d'abonnement de 498,99 $ a été effectué. »
Puis nous recevons l'invitation Facebook habituelle :
Je pars | Peut-être | Impossible de partir
J'ai du mal à choisir la bonne réponse.
Réponse : Oui, je veux absolument assister à la disparition des 498,99 $.
Peut-être : ça dépend. Y aura-t-il à manger ?
Impossible d'y aller : Désolé, j'ai une autre transaction frauduleuse à 13h00.
Mais nous arrivons ensuite à la description proprement dite de l'événement :
« Bill a payé 498,99 $ pour un abonnement en utilisant votre compte Pay_Pal auprès d'un vendeur dont l'adresse IP est inconnue. »
Il y a tellement de questions.
Qui est Bill ?
Pourquoi Bill dépense-t-il mon argent ?
Pourquoi PayPal s'appelle-t-il soudainement « Pay_Pal »?
Et que signifie exactement l'expression « adresse IP du vendeur inconnu » ?
Mais ne vous inquiétez pas.
Ils ont opportunément fourni un numéro de téléphone.
🚩 Et c'est bien là le problème
Le message indique que si je ne reconnais pas le vendeur, je dois appeler le numéro indiqué dans l'invitation.
Voilà l'élément accrocheur.
Le montant de 498,99 $ n'est pas nécessairement l'objectif.
L'objectif est peut-être de me faire paniquer à propos de ces 498,99 $ et de me pousser à appeler ce numéro.
La FTC met spécifiquement en garde contre ce type d'escroquerie au renouvellement d'abonnement. Les victimes reçoivent des notifications leur indiquant qu'elles ont été facturées de plusieurs centaines de dollars pour un abonnement et sont invitées à appeler un numéro pour contester ce paiement. Une fois l'appel passé, les escrocs peuvent tenter d'obtenir des informations financières, persuader la victime de leur accorder un accès à distance à son ordinateur ou créer un faux problème de « remboursement » afin de l'inciter à envoyer de l'argent. Conseils aux consommateurs
Autrement dit:
La fausse accusation sème la panique.
Le numéro de téléphone donne au fraudeur un moyen d'entrer en contact.
🚩 Cette version événement Facebook n'est pas unique
Voici ce qui a vraiment retenu mon attention.
J'ai trouvé un rapport étonnamment similaire dans le Scam Tracker du Better Business Bureau datant de juillet 2026.
Ce rapport décrivait une invitation à un événement Facebook/Meta réclamant un paiement MetaPay de 749,49 $, accompagnée du même avertissement indiquant que l'invitation n'avait pas été envoyée par Meta. L'événement invitait ensuite le destinataire à appeler un numéro de téléphone en cas de paiement non autorisé. Le BBB a classé ce rapport comme tentative d'hameçonnage .
Montant différent.
Transaction supposée différente.
Numéro de téléphone différent.
Stratégie très similaire.
Cela nous rappelle utilement que les escrocs n'ont pas toujours besoin de pirater l'intégralité du système de messagerie d'une entreprise. Ils peuvent parfois exploiter des fonctionnalités légitimes — invitations à des événements, invitations de calendrier, documents partagés, commentaires ou autres notifications — pour faire passer leur message.
💰 Que dois-je faire de mes 498,99 $ ?
Premièrement, je n'appellerai pas le numéro indiqué sur l'invitation.
Je ne clique sur rien non plus dans le cadre de l'opération visant à « résoudre » cette prétendue facturation.
Si j'étais réellement inquiet qu'un montant de 498,99 $ ait été débité via PayPal, j'ouvrirais indépendamment l'application ou le site web officiel de PayPal et je vérifierais mes transactions.
Je vérifierais également le compte bancaire ou la carte de crédit qui y est liée.
La FTC recommande la même approche pour les notifications d'abonnement suspectes : vérifiez vos comptes bancaires et, si vous devez contacter l'entreprise, utilisez des coordonnées dont vous êtes certain de la légitimité, et non le numéro de téléphone indiqué dans le message suspect. Conseils aux consommateurs
Et si la transaction de 498,99 $ n'apparaît pas ?
Il n'y a donc rien à rembourser.
Et il n'y a certainement aucune raison d'appeler Agnès.
🧠 La psychologie est meilleure que la grammaire
Ce qui rend cette arnaque potentiellement efficace, ce n'est ni une orthographe parfaite ni une histoire sophistiquée.
C'est le nombre :
$498.99
C'est suffisamment important pour faire paniquer quelqu'un.
Vous ne vous arrêtez pas pour analyser «Pay_Pal».
Vous ne vous demandez pas pourquoi une transaction financière est devenue un événement Facebook.
Vous ne demandez pas qui est Bill.
Tu vois:
VOUS VENEZ DE PERDRE 498,99 $.
Alors:
APPELEZ CE NUMÉRO.
C'est de l'ingénierie sociale.
L'escroc n'a pas besoin que vous croyiez à toute l'histoire.
Ils ont simplement besoin que vous soyez suffisamment préoccupés pour passer à l'action.
🏡 Soyez un bon voisin
Je l'ai déjà dit, et je continuerai de le répéter.
Si vous voyez quelque chose comme ça, ne restez pas passif.
Dis-le à tes parents.
Prévenez vos grands-parents.
Parlez-en à vos amis.
Prévenez le voisin qui n'est pas particulièrement à l'aise avec la technologie.
Partager des captures d'écran.
Signalez les messages suspects.
La FTC recommande même d'en parler à une personne de confiance (un ami, un membre de la famille ou un voisin) en cas de doute sur la véracité d'une information. Ce regard extérieur peut apaiser la panique sur laquelle ces arnaques s'appuient. Conseils aux consommateurs
Vous pourriez tout de suite trouver cela suspect.
Une autre personne pourrait voir 498,99 $ et penser que son argent disparaît.
Parfois, être un bon voisin, c'est simplement dire :
« N’appelez pas ce numéro. Vérifions d’abord votre compte. »
Agnès, je vais devoir refuser
Alors, Agnes V. Burden, merci de m'avoir invitée à célébrer mon abonnement imaginaire de 498,99 $.
Malheureusement:
Tu pars ? Non.
Peut-être ? Non.
Vous ne pouvez pas y aller ? Absolument pas.
Et je ne vais certainement pas appeler votre numéro de téléphone.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres e-mails frauduleux, des offres automobiles douteuses sur TikTok, des recruteurs suspects et toutes les autres absurdités créatives qui atterriront dans ma boîte de réception.
8 500 $ pour un Toyota RAV4 hybride rechargeable XSE 2026 flambant neuf ? TikTok a vraiment fait fort !
J'ai trouvé la Toyota Camry à 6 800 $ impressionnante.
Puis TikTok m'a montré une Honda Accord Sport à 5 000 dollars.
Apparemment, l'algorithme a pris cela comme un défi.
Car nous en sommes maintenant arrivés à :
Toyota RAV4 hybride rechargeable XSE 2026
demandé : 8 500 $ ;
Acompte : 600 $ ;
Paiement mensuel : 250 $
Et d'après la description TikTok, il ne s'agit pas d'un véhicule d'occasion endommagé et ayant beaucoup de kilomètres au compteur, vendu aux enchères.
Il semblerait que :
"TOUT NEUF."
Et:
« PLEINEMENT CHARGÉ »
D'accord.
C'est peut-être mon préféré jusqu'à présent.
🚩 Commençons par le prix réel
Le moyen le plus simple de tester cette offre est d'oublier les évaluations compliquées des voitures d'occasion.
C'est un tout nouveau modèle 2026.
Toyota nous communique elle-même le prix.
Toyota affiche le RAV4 hybride rechargeable XSE 2026 à un prix de détail suggéré par le fabricant (PDSF) de départ de 47 200 $. Le site Web de Toyota destiné aux consommateurs indique actuellement que la gamme complète de véhicules hybrides rechargeables débute à 41 500 $. Salle de presse de Toyota
Selon Kelley Blue Book, le prix de détail suggéré par le fabricant (PDSF) du XSE est de 48 650 $ .
Et TikTok ?
$8,500.
Il ne s'agit pas d'économiser 2 000 dollars.
Ou 5 000 $.
Ou même 10 000 dollars.
Le prix annoncé est inférieur d'environ 38 700 $ au prix de détail suggéré par le fabricant (PDSF) de départ de 47 200 $ de Toyota.
Cela représente une réduction d'environ 82 %.
Apparemment, Toyota a inventé une nouvelle stratégie de vente révolutionnaire :
Construisez un SUV hybride rechargeable d'une valeur de près de 50 000 $ et vendez-le immédiatement à un prix inférieur à celui de nombreuses voitures d'occasion de dix ans.
Cela semble parfaitement raisonnable.
🚩 Même un concessionnaire n'aurait pas pu résoudre ce calcul
C'est là que je pose toujours la même question :
Pourquoi moi ?
Pourquoi quelqu'un vendrait-il ce véhicule à un inconnu qui regarde des vidéos sur TikTok pour 8 500 $ ?
S'il s'agit véritablement d'un RAV4 hybride rechargeable XSE 2026 neuf et toutes options, un concessionnaire légitime n'a pas besoin de le solder de près de 40 000 $ pour qu'il disparaisse.
Ils pourraient vraisemblablement le vendre à un autre concessionnaire à un prix nettement supérieur.
Ils pourraient le mettre aux enchères.
Ils pourraient le commercialiser sur n'importe quel grand marché automobile.
Ils pourraient la garer sur le parking avec un gorille gonflable géant qui danse à côté.
Presque tout est plus judicieux financièrement que :
« Offre spéciale TikTok ! 8 500 $ ! »
C'est pourquoi il est important de comparer ces offres aux prix de gros ou aux prix des ventes aux enchères. Si un véhicule supposément en bon état est proposé à un prix nettement inférieur à celui que le vendeur pourrait raisonnablement obtenir par les circuits de distribution habituels, il faut se poser la question.
Avec un tout nouveau modèle 2026, cette affirmation devient encore plus difficile à réfuter.
🚩 Et voici ma partie préférée : 600 $ d’acompte
Les deux annonces de véhicules suspects que j'ai trouvées précédemment utilisaient une formule remarquablement similaire.
Véhicule bon marché.
Petit acompte.
Faible mensualité.
Transférez l'acheteur intéressé en message privé.
Cette fois:
600 $ d'acompte.
C'est légèrement différent du chiffre de 500 $ mentionné dans les autres annonces.
Apparemment, l'inflation a également atteint l'économie frauduleuse.
Mais voici ce que je veux savoir.
250 $ par mois PENDANT COMBIEN DE TEMPS ?
L'annonce ne le précise pas.
Faisons un peu de financement de niveau maternelle.
8 500 $ moins l’acompte de 600 $ restent :
$7,900.
À 250 $ par mois, sans tenir compte des intérêts, des taxes et des frais, cela prendrait environ :
31,6 mois.
Donc apparemment, je finance un RAV4 XSE flambant neuf de plus de 47 000 $ pendant moins de trois ans à 250 $ par mois ?
Toyota propose actuellement une offre de financement intéressante sur le RAV4 hybride rechargeable 2026 : un TAEG de 4,99 % sur 48 mois , pour les clients admissibles. Toyota précise que cela représente 23,02 $ par mois pour chaque tranche de 1 000 $ financée .
Si vous financez un véhicule de 47 200 $ en utilisant ce calcul, vous obtiendrez environ 1 087 $ par mois avant de prendre en compte les taxes, l’immatriculation, l’équipement installé par le concessionnaire ou un acompte.
TikTok :
$250.
Voilà un service financier impressionnant.
🚩 Où sont les informations relatives au financement ?
Une fois de plus, la publicité nous donne le chiffre magique :
Mensuel : 250 $
Mais où est le TAEG ?
Où se trouve le terme ?
Combien de paiements ?
Qui est le prêteur ?
Quel score de crédit est requis ?
Quel est le montant total financé ?
Y a-t-il des taxes et des frais ?
Rien.
On est censés simplement voir 250 $/mois et s'enthousiasmer.
Et puis vient la suite.
🚩 Quelqu'un a enfin posé la bonne question
J'ai ouvert les commentaires.
Une personne a écrit :
« Trop beau pour être vrai »
Je suppose qu'ils voulaient dire « trop beau pour être vrai ».
Correct.
Un autre a posé exactement la question que tout le monde devrait se poser :
« C’est pas cher… mais où est le piège ? »
Excellente question.
Et la réponse publique du compte ?
« Envoie-moi un message privé »
Le voilà encore !
Pas:
Voici l'adresse de notre concession.
Pas:
Voici le numéro VIN.
Pas:
Voici l'intégralité des informations relatives au financement.
Pas:
Voici l'annonce sur le site web de notre concession.
Même pas :
Voici pourquoi un SUV qui coûte près de 50 000 $ coûte 8 500 $.
Juste:
Envoyez-moi un message privé.
Par ailleurs, un autre commentateur écrit :
« Ça m'intéresse. »
C'est précisément ce qui m'inquiète dans ces publications.
🚩 La publicité publique crée le rêve. Le message privé peut conclure la vente.
Je n'ai pas envoyé de message privé à ce compte, donc je ne sais pas ce qui se passe après qu'une personne ait envoyé un message privé.
Et je ne prétendrai pas le contraire.
Mais après avoir visionné plusieurs de ces publicités automobiles sur TikTok, je constate une tendance qu'il convient de souligner.
L'annonce publique fait état d'une offre extraordinaire.
Il prévoit un petit acompte.
Les personnes intéressées peuvent commenter publiquement.
Ensuite, ils les invitent à échanger des messages privés.
C’est à ce moment-là que je voudrais savoir si la conversation finit par devenir :
Nous avons plusieurs acheteurs intéressés.
Vous devez réserver le véhicule.
Envoyez l'acompte de 600 $.
Nous vous le mettrons de côté.
Et le paiement devra peut-être passer par Cash App, Zelle, PayPal, les cryptomonnaies ou une autre méthode.
Là encore, je n'ai pas constaté ce problème avec ce compte.
Mais si quelqu'un prétendant vendre ce véhicule vous demande d'envoyer ces 600 $ avant que vous n'ayez vérifié indépendamment l'entreprise, le NIV, le titre de propriété, le véhicule lui-même et le vendeur, je vous conseillerais d'arrêter immédiatement.
🚩 « Golden Auto USA »
Le compte TikTok s'identifie comme GOLDEN.AUTO.USA.
Un nom ou un logo d'apparence professionnelle ne prouve pas qui gère un compte.
Avant d'envoyer le moindre centime, je voudrais m'assurer de manière indépendante que le vendeur est un véritable concessionnaire agréé, trouver son adresse physique via des sources indépendantes, appeler un numéro public, vérifier que le compte TikTok appartient bien à cette entreprise et confirmer que ce véhicule précis existe.
Et je voudrais le numéro VIN.
Si la réponse à :
« Quel est le numéro VIN ? »
est:
«Envoyez-moi un message privé.»
Nous ne progressons pas beaucoup.
Remettons les choses en perspective
Toyota :
Toyota RAV4 hybride rechargeable XSE 2026 — Prix de détail suggéré par le fabricant (PDSF) à partir de 47 200 $.
Kelley Blue Book :
Prix de détail suggéré : 48 650 $ (Kelley Blue Book)
TikTok :
$8,500.
Acompte:
$600.
Paiement mensuel:
$250.
Question d'un client potentiel :
« Quel est le piège ? »
Vendeur:
« Envoie-moi un message privé. »
Mesdames et Messieurs, je crois que nous avons rassemblé suffisamment de drapeaux rouges pour ouvrir notre propre magasin de drapeaux.
Et c'est pourquoi ces publications sont importantes
Il serait facile de rire d'une chose aussi ridicule.
Mais regardez l'engagement sur la capture d'écran :
1 238 mentions J’aime.
219 commentaires.
510 sauvetages.
377 actions.
Les gens le voient.
Quelqu'un est intéressé.
Et une personne à la recherche d'un moyen de transport fiable qui ignore le prix réel d'un RAV4 hybride rechargeable XSE pourrait voir :
600 $ D'ACOMPTE !
et pensent avoir enfin trouvé quelque chose à leur portée.
C'est pourquoi je continue d'écrire à ce sujet.
Les arnaques ne sont pas obligées de tromper tout le monde.
Il leur suffit de joindre la bonne personne au mauvais moment.
Avant d'envoyer de l'argent pour un véhicule annoncé sur les réseaux sociaux, vérifiez indépendamment le vendeur, le véhicule, le numéro VIN et le prix.
Et si quelqu'un vous propose une Toyota neuve d'une valeur de près de 50 000 $ pour $8,500?
Vous ne devriez probablement pas commencer par demander :
« Où dois-je envoyer les 600 dollars ? »
Commencez par :
« Pourquoi me le vendriez-vous à ce prix-là ? »
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres offres automobiles douteuses sur TikTok, des e-mails frauduleux, des recruteurs suspects et tout ce que l'algorithme décidera de me proposer ensuite.
Apparemment, les escrocs ont cessé d'écrire des courriels
J'ai beaucoup écrit ces derniers temps sur les courriels frauduleux, les recruteurs suspects, les pièces jointes mystérieuses et les personnes qui tentent désespérément de me convaincre de cliquer sur quelque chose.
Apparemment, nous sommes maintenant entrés dans la phase minimaliste de l'escroquerie.
Pourquoi s'embêter à rédiger une fausse facture élaborée alors qu'il vous suffit de m'envoyer une pièce jointe et d'espérer que je me débrouille ?
Ces derniers jours, j'ai reçu deux autres courriels qui suivent essentiellement la même stratégie : presque aucune information, une pièce jointe mystérieuse et la curiosité comme appât.
🚩 Courriel frauduleux n° 1 : Merci pour votre commande !
Le premier message provenait d'une personne se présentant comme Philip Smith, utilisant une adresse Gmail.
Le sujet :
« Re : Merci pour votre commande 8WXJBZYM91JW858X2A »
Oh!
Merci pour ma commande !
Il y a juste un petit problème.
Dans quel ordre ?
Il n'y a pas de nom d'entreprise.
Aucun produit.
Pas de prix.
Aucune information concernant la livraison.
Aucun commerçant identifiable.
Le corps du courriel ne contient pratiquement rien d'autre que la même chaîne de caractères mystérieuse :
8WXJBZYM91JW858X2A
Et puis il y a un accessoire.
Un fichier de 244,4 Ko dont le nom commence par une date et mon nom.
C'est une attention délicate.
Inclure le nom d'une personne dans le nom d'un fichier peut donner à la pièce jointe un aspect personnalisé et légitime.
Mais je suis censé croire que j'ai passé une commande quelque part, que je n'ai reçu aucune explication sur ce que j'ai acheté, et que je dois maintenant ouvrir une pièce jointe inconnue pour découvrir ce qui s'est passé ?
Non merci.
🚩 Courriel frauduleux n° 2 : Ils n’ont même pas pris la peine d’indiquer l’objet
Puis un autre chef-d'œuvre est arrivé.
Expéditeur:
Anushka Chatarjee
Un autre compte Gmail.
Sujet:
<no subject>
Le message a été envoyé en copie cachée (BCC), ce qui laisse penser que je suis peut-être simplement l'un des nombreux destinataires ayant reçu le même message.
Et que contient le courriel ?
Rien d'utile.
Mais, naturellement, il y a une pièce jointe Microsoft Word de 390,8 Ko.
Le terrain se résume donc désormais à :
Salut.
En fait, ils n'ont même pas dit bonjour.
En gros, c'est :
Voici un document Word. Ouvrez-le.
Voilà toute la présentation commerciale.
La pièce jointe est l'e-mail
Voici ce que les gens doivent comprendre à propos de ce genre de messages.
Le manque d'informations n'est pas nécessairement un échec.
La curiosité peut être une technique d'ingénierie sociale.
Le premier courriel me laisse perplexe :
Ai-je commandé quelque chose par erreur ?
Ma carte de crédit a-t-elle été compromise ?
Combien m'ont-ils facturé ?
Qu'est-ce que j'étais censé acheter ?
Et où dois-je chercher la réponse ?
À l'intérieur de la pièce jointe.
Le deuxième courriel est encore plus direct.
Il n'y a aucune histoire. Juste un mystérieux document Word.
L'escroc n'a pas forcément besoin que je croie quoi que ce soit pour l'instant.
Ils ont juste besoin que j'ouvre le fichier.
Pourquoi je ne les ouvre pas
Je ne sais pas ce que contiennent les pièces jointes car je ne les ai pas ouvertes.
C'est important.
Je ne vais pas affirmer que ces fichiers contiennent des logiciels malveillants, des liens malveillants ou des logiciels de vol d'identifiants sans les avoir analysés.
Je n'en ai pas besoin non plus.
Une pièce jointe inattendue provenant d'un compte Gmail inconnu, sans aucune explication légitime quant à sa réception, a déjà échoué à mon test de confiance.
La question la plus sûre n'est pas :
« Je me demande ce qu'il y a à l'intérieur ? »
C'est:
« Pourquoi ouvrirais-je ça ? »
Et dans les deux cas, je ne trouve pas de bonne réponse.
L'astuce de la fausse commande est particulièrement ingénieuse
L'approche de la fausse commande ajoute un autre ingrédient psychologique :
Peur.
Imaginez que quelqu'un reçoive le premier courriel et pense :
Je n'ai rien commandé !
C’est précisément à ce moment-là que la pensée rationnelle peut être remplacée par l’urgence.
Ils veulent savoir si quelqu'un a utilisé leur carte de crédit.
Ils veulent savoir combien d'argent a été facturé.
Ils souhaitent annuler la transaction.
Ils ouvrent donc la pièce jointe.
C’est pourquoi, si vous recevez une confirmation d’achat suspecte, n’utilisez pas la pièce jointe mystérieuse pour mener l’enquête.
Vérifiez indépendamment votre carte de crédit ou votre compte bancaire .
Connectez-vous à Amazon, Walmart, PayPal ou à toute autre société ayant soi-disant traité l'achat en accédant directement au service vous-même, et non via les liens ou pièces jointes fournis dans le message suspect.
S'il n'y a pas de transaction, il n'y a rien à annuler.
De « cabinet de pharmacie » à ceci
Il y a quelques jours à peine, j'ai reçu un autre courriel intitulé « Cabinet de pharmacie ».
Celui-ci contenait également des pièces jointes mystérieuses, pratiquement sans aucune explication.
J'ai reçu une mystérieuse confirmation de commande et un courriel complètement vide contenant un document Word.
Un thème semble se dessiner :
Les escrocs veulent que je suscite la curiosité.
Désolé.
Je n'en ai plus.
Ma nouvelle politique en matière de pièces jointes est assez simple
Expéditeur inconnu ?
Pièce jointe inattendue ?
Aucune explication ?
Compte Gmail générique ?
Fausse urgence ?
Achat mystère ?
Je ne l'ouvrirai pas.
Si une personne a légitimement besoin que je relise un document, elle peut s'identifier, expliquer ce qu'elle envoie et me donner une raison de l'attendre.
En attendant, votre mystérieux document Word de 390,8 Ko restera un mystère à jamais.
Parfois, le clic le plus sûr est celui qu'on ne fait jamais.
Suivez-moi sur NielFlamm.com/blog pour découvrir d'autres arnaques, courriels suspects, recruteurs douteux et les méthodes de plus en plus créatives employées par des inconnus sur Internet pour me faire cliquer sur des liens.